如何破解系统管理员登录密码？

方法一：删除SAM文件，清除Administrator账号密码

Windows 2000所在的Winnt/system32/Confitg目录下有个SAM文件(即账号密码数据库文件)，它保存了Windows 2000中所有的用户和密码。当你登录的时候，系统就会把你键入的用户名和密码，与SAM文件中的加密数据进行校对，如果两者完全符合，则会顺利进入系统，否则将无法登录，因此我们可以使用删除SAM文件的方法来恢复管理员密码。

删除SAM文件后重新启动，此时管理员Administrator账户登录系统，不用输入任何密码，进入系统后再重新设置你的管理员账户密码即可。

实际证明：删除SAM文件根本行不通，是无法删除的文件，我用了暴力删除工具都无法删除。

方法二：用密码重设盘设新密码

在没有使用“欢迎屏幕”登录方式的情况下登录到Windows XP后，按下“Ctrl+Alt+Del”组合键，出现“Windows安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。

如果在Windows XP的登录窗口输入错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，重新设定密码，登录Windows XP

实际证明：如果你没有删除Administrator账户，使用修改成别的用户来恢复是可以的，但是，你删除了就无法实现。

方法三：Windows Key 50和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。

软件名：Windows Key 50

使用方法：运行之后会生成3个文件：txtsetupoem、winkeysys和winkeyinf，把它们拷贝到一张软盘中，制作成一张Windows Key盘(现在软盘已成为“稀有物品”，采用空白U盘也可以)。然后作用Windows XP光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，放入Windows Key软盘就会自动跳到Windows Key的界面，这时它会强行把Administrator的密码换成“12345”。

软件名：Windows XP/2000/NT Key

使用方法：用它制作成一第驱动轮船，然后用安装光盘启动电脑，启动过程中按“S”，插入该驱动软盘，系统管理员账号Administrator的密码就会被改为12345。

实际证明：此两种方法对于Windows XP来说是可行的，但是在Windows 2000里行不通，因为Administrator里已经删除，替换成另外一个用户。

方法四：Guest账号拿回管理员密码

众所周知，Guest账号默认是没有权限创建一个管理员账号的，我们可在Guest账号下利用组策略来创建一个新建管理账号的脚本，使系统优先执行它即可。

步骤1：打开记事本，在其中输入如下命令：

net user netfriends 123456/add

net localgroup administrators netfriends/add

意思是说这里的netfriends是我们要创建的系统管理员账户名，123456为其密码，将其保存为批处理文件，比如“netfriendsbat”。

步骤2：在“运行”栏中执行gpeditmsc命令，打开组策略，依次展开“计算机配置/Windows设置/脚本(启动/关机)”选项，双击右侧窗口的“启动”选项，在打开的“启动”属性对话框中点击“添加”按钮，在弹出的对话框中点击“浏览”按钮，找到并打开刚刚保存的“netfriendsbat”批处理文件，点击“确定”按钮回到“启动”属性对话框，再点击“确定”按钮后关闭组策略窗口。

步骤3：重启系统后，Windows XP便会自动创建名为netfriends的系统管理员账号。

实际证明：以上方法在Windows 2000 Servifce、Windows XP SP1和SP2中均测试通过，忘记密码的朋友不妨一试。但是，有很多朋友为安全起见，可能已将Guest账户禁用了，此时就不能用这种方法了；还有一点需注意一点，如果系统磁盘格式为NTFS，那么Guest账户也无法修改组策略中的相应选项。

方法五：巧解电脑开机密码

任何电脑当开机需要密码时，只需将机箱打开，无需要任何工具，无需放电，只要把里面的声卡或其它任何一个零件拔下来，然后通电启动，主板自检后再强行关机，然后再把拔下来的零件再插上去，开机，密码就会自动清除。

实际证明：百试百灵。

没怎么明白你的意思

是要登录上局域网网关，然后再网关上运行程序吗？

如果是正常用户直接远程登录就行了

非法访问的话可以用流光等暴力破解密码，用户反正就是ADMINISTRATOR，总破的了

但如果对方有一些安全软件，你的远程连接会被记录下来，甚至会强行断掉你的连接

危险性很高，自己决定

还有种办法是寻找共享，如果管理员大意点共享开了，又没什么限制，可以利用下共享